30 กันยายน 2569: เวอร์ชันนี้แก้ไขช่องโหว่เจ็ดรายการแทนที่จะเป็นเก้ารายการ ที่เหลืออีก 2 อัน (หนึ่ง. วิกฤตหนึ่ง สูง) อยู่ระหว่างรอการประสานงานขั้นต้น และจะได้รับการแก้ไขใน Next.js รุ่นถัดไป
29 กันยายน 2569: เน็กซ์.เจส 16.3.7 ได้รับการเผยแพร่พร้อมการแก้ไขข้อบกพร่อง มันเกิดขึ้น เลขที่ รวมถึงการแก้ไขด้านความปลอดภัยที่วางแผนไว้สำหรับวันที่ 30 กันยายน ขณะนี้เราคาดว่าจะมีการแก้ไขเหล่านี้ใน 16.3.8 และ 15.5.27.
Next.js กำลังเตรียมการเปิดตัวระบบรักษาความปลอดภัยตามกำหนดการ 30 กันยายน 2026. การแจ้งเตือนล่วงหน้านี้ให้เวลาทีมในการวางแผนการอัปเดตก่อนที่จะเผยแพร่แพตช์
รุ่นต่อไปในเดือนกันยายน
การเปิดตัวในวันที่ 30 กันยายนจะแก้ไขช่องโหว่เจ็ดรายการใน Next.js: หนึ่งรายการ สูงห้า เฉลี่ยและหนึ่ง ต่ำ. เราตั้งใจจะเผยแพร่ 16.3.8 และ 15.5.27 พร้อมด้วยประกาศฉบับเต็ม รวมถึงผลกระทบ เวอร์ชันที่ได้รับผลกระทบ และคำแนะนำในการอัปเดต เราขอแนะนำให้อัปเกรดเป็นเวอร์ชันคงที่ทันทีที่มีการเผยแพร่
โปรแกรมรักษาความปลอดภัยของเรา
เราทำงานร่วมกับนักวิจัยด้านความปลอดภัยเพื่อปกป้อง Next.js และเฟรมเวิร์กโอเพ่นซอร์สอื่นๆ ผ่านทาง Open Source Bug Bounty ของ Vercel ใครก็ตามที่สนใจมีส่วนร่วมในการรักษาความปลอดภัยของโครงสร้างที่เข้าเกณฑ์สามารถเข้าร่วมได้
สามารถส่งคำถามหรือข้อกังวลใด ๆ เกี่ยวกับโปรแกรมการจัดการความปลอดภัยหรือช่องโหว่ของเราไปที่ security@vercel.com
About the Author
